Drf: возвращает 403 вместо 401 после истечения срока действия jwt-токена?

"DEFAULT_AUTHENTICATION_CLASSES": [
        "rest_framework.authentication.SessionAuthentication",
        "rest_framework_simplejwt.authentication.JWTAuthentication",
    ],

"DEFAULT_PERMISSION_CLASSES": [ "rest_framework.permissions.IsAuthenticated", ], 

Я использую аутентификацию сеанса для администратора django и swagger и jwt для остальных частей.

Проблема в том, что я получаю 403 после истечения срока действия токена, но я думаю, что он должен возвращать 401, поскольку ошибка Given token not valid for any token type.

Или 403 является правильным ответом

Вернуться на верх